NF525 : ce que la certification des logiciels de caisse impose aux commerçants

Logiciel de caisse certifié NF525 utilisé au comptoir d'un commerce
  • NF525 est la certification de référence qui atteste qu’un logiciel de caisse respecte les règles fiscales françaises.
  • Elle concerne les professionnels assujettis à la TVA qui enregistrent les paiements de clients particuliers avec un logiciel ou un système de caisse.
  • Le logiciel doit garantir quatre conditions : inaltérabilité, sécurisation, conservation et archivage des données.
  • En 2026, la conformité se prouve soit par un certificat délivré par un organisme accrédité, soit par une attestation individuelle de l’éditeur.
  • Sans justificatif, l’amende prévue est de 7 500 €, avec 60 jours pour régulariser.

La norme NF525 sert de repère à tous les commerçants qui encaissent des particuliers avec un logiciel de caisse. Son rôle est simple : prouver que les ventes enregistrées ne peuvent pas être effacées ou modifiées discrètement, et qu’elles restent disponibles en cas de contrôle. Si vous êtes assujetti à la TVA et que vous utilisez une caisse informatisée, vous devez pouvoir présenter un justificatif de conformité. Bonne nouvelle pour 2026 : la loi de finances a maintenu la possibilité de s’appuyer sur une attestation de l’éditeur, en plus du certificat officiel. Voici comment vérifier votre situation, ce que recouvrent les exigences techniques et ce que vous risquez si votre système n’est pas en règle.

NF525 : définition de la certification des logiciels de caisse

Un logiciel de caisse est un programme informatique doté d’une fonction d’encaissement : il enregistre les paiements liés aux ventes, en dehors de la comptabilité proprement dite. Cela vaut pour une caisse enregistreuse classique comme pour une application installée sur une tablette ou un ordinateur au comptoir. Le terminal de paiement par carte, lui, n’est qu’un moyen de règlement : il ne remplace pas le logiciel qui trace la vente.

Lisez aussi   Renouvellement automatique : ce que la loi Chatel impose vraiment

La certification NF525 vérifie que ce logiciel répond aux exigences posées par l’article 88 de la loi de finances pour 2016. Ce texte a rendu obligatoire, à partir de début 2018, l’usage de systèmes de caisse sécurisés pour lutter contre la fraude à la TVA, notamment les logiciels permettant de supprimer des tickets après coup. La NF525 n’est pas la seule voie possible pour démontrer la conformité, mais elle s’est imposée comme la référence du marché, au point que beaucoup de professionnels parlent de « caisse NF525 » pour désigner une caisse conforme.

Qui est concerné par l’obligation NF525 ?

L’obligation repose sur deux conditions cumulatives. Le professionnel doit être assujetti à la TVA, et il doit enregistrer les règlements de clients particuliers au moyen d’un logiciel ou d’un système de caisse. Les profils les plus souvent visés :

  • les commerces de détail : boutiques, épiceries, magasins de vêtements, librairies ;
  • les cafés, hôtels, restaurants et établissements de restauration rapide ;
  • les artisans qui vendent au comptoir : boulangers, bouchers, fleuristes, coiffeurs ;
  • les professionnels qui encaissent sur les marchés ou en vente ambulante avec une caisse mobile.

À l’inverse, une entreprise qui ne facture que des clients professionnels ou qui n’utilise aucun logiciel de caisse n’entre pas, en principe, dans le champ du dispositif. Les situations mixtes (micro-entrepreneur qui bascule dans la TVA, activité combinant ventes aux particuliers et aux entreprises, outil de facturation qui intègre une fonction caisse) méritent une vérification au cas par cas avec votre expert-comptable, car la frontière n’est pas toujours évidente.

Les 4 critères de la norme NF525 : inaltérabilité, sécurisation, conservation, archivage

Les exigences techniques se résument souvent par l’acronyme ISCA. Chaque critère répond à un risque précis de manipulation des données d’encaissement.

Critère Ce que le logiciel doit garantir Exemple concret au comptoir
Inaltérabilité Aucune donnée d’encaissement ne peut être effacée ou modifiée sans laisser de trace. Une erreur de saisie se corrige par une opération d’annulation visible, jamais par la suppression du ticket.
Sécurisation Les données sont protégées contre toute intervention non autorisée. Les enregistrements sont verrouillés techniquement et les actions sensibles sont journalisées.
Conservation Les données restent disponibles pendant la durée requise. Les clôtures journalières, mensuelles et annuelles sont stockées et consultables.
Archivage Les données sont regroupées dans des archives fiables, lisibles lors d’un contrôle. Le logiciel produit des archives exportables que l’administration peut relire.

Dans la pratique, ces règles changent peu le travail quotidien. Le commerçant continue de vendre et d’éditer ses tickets comme avant. La différence se situe dans les coulisses : le logiciel ne propose plus de fonction permettant de faire disparaître une vente, et chaque correction apparaît dans l’historique.

Lisez aussi   Cc et Cci dans un mail : quelles différences choisir ?

Certificat NF525 ou attestation éditeur : ce qui change avec la loi de finances 2026

Le point le plus discuté ces derniers mois concerne la preuve de conformité. Un projet de réforme prévoyait de supprimer l’auto-certification, c’est-à-dire l’attestation fournie directement par l’éditeur du logiciel, pour ne retenir que les certificats délivrés par un organisme accrédité. Cette suppression a finalement été annulée : le ministère de l’Économie et le portail Service Public Entreprendre indiquent que la loi de finances pour 2026 rétablit l’attestation individuelle délivrée par l’éditeur.

En 2026, deux justificatifs restent donc recevables :

  • un certificat délivré par un organisme accrédité, comme le certificat NF525 ;
  • une attestation individuelle de conformité, établie par l’éditeur du logiciel au nom du commerçant.

Le logiciel certifié n’est donc pas, à lui seul, une obligation absolue : ce qui compte, c’est que le système soit conforme et que cette conformité soit documentée. Le message à retenir est surtout pratique : c’est à vous de demander ce document à votre éditeur et de le garder à portée de main. Le simple fait d’utiliser un logiciel réputé ne suffit pas si vous ne pouvez rien présenter lors d’un contrôle. Et comme les règles ont évolué plusieurs fois, il est prudent de vérifier régulièrement les informations officielles plutôt que de se fier à un article ancien.

Caisse non conforme NF525 : l’amende de 7 500 € et le délai de régularisation

Lors d’un contrôle, l’administration fiscale peut demander le justificatif attestant que votre système de caisse respecte les conditions d’inaltérabilité, de sécurisation, de conservation et d’archivage. À défaut, l’amende prévue s’élève à 7 500 € par système concerné. Le professionnel dispose ensuite de 60 jours pour se mettre en règle.

Ce montant est significatif pour une petite entreprise, surtout lorsqu’on le compare au coût d’une mise en conformité anticipée. Le risque ne se limite d’ailleurs pas à l’amende : une caisse jugée peu fiable peut fragiliser la crédibilité de vos déclarations de chiffre d’affaires lors d’un contrôle plus large. Pour les questions d’interprétation propres à votre activité, l’avis d’un expert-comptable ou d’un avocat fiscaliste reste le meilleur réflexe.

Prix de la certification NF525 : un marché très concentré

Le coût de la certification pèse d’abord sur les éditeurs, qui le répercutent ensuite dans leurs abonnements ou leurs licences. Une question écrite déposée à l’Assemblée nationale a mis en lumière un point sensible : seules deux entités sont en mesure de délivrer cette certification, ce qui limite la concurrence et pose la question de l’encadrement des tarifs. Le député à l’origine de cette question a interpellé le ministre de l’Économie sur ce sujet.

Lisez aussi   Comment se faire rappeler par sosh ?

Pour le commerçant, cette concentration explique en partie les écarts de prix entre solutions de caisse et la tentation de petits éditeurs de s’en tenir à l’attestation. Le maintien de cette voie en 2026 leur évite un coût supplémentaire, à condition que l’attestation soit sérieuse et nominative. Au moment de comparer des offres, regardez donc au-delà du prix mensuel : nature du justificatif fourni, mises à jour réglementaires incluses, accompagnement en cas de contrôle.

Vérifier la conformité NF525 de votre caisse : la démarche pas à pas

Quelques minutes suffisent pour savoir où vous en êtes. Voici une méthode simple, applicable que vous soyez déjà équipé ou en train de choisir un nouveau logiciel.

  1. Identifier tous vos outils d’encaissement. Caisse fixe, tablette, application mobile pour les marchés : chaque système utilisé pour enregistrer des ventes compte.
  2. Contacter l’éditeur de chaque outil. Demandez explicitement s’il fournit un certificat délivré par un organisme accrédité ou une attestation individuelle de conformité.
  3. Contrôler le document reçu. Vérifiez qu’il mentionne le nom du logiciel, sa version et, pour une attestation, l’identité de votre entreprise.
  4. Archiver ce justificatif. Conservez une version papier en boutique et une copie numérique, pour pouvoir la présenter immédiatement.
  5. Surveiller les mises à jour. Un changement de version majeure ou de logiciel peut nécessiter un nouveau document.

Si l’éditeur ne répond pas ou refuse de fournir un justificatif, considérez-le comme un signal d’alerte. Mieux vaut changer de solution avant un contrôle qu’après.

NF525 au quotidien : cas pratiques des commerçants

Un logiciel de caisse gratuit peut-il être conforme NF525 ?

Oui, la gratuité n’empêche pas la conformité. En revanche, l’éditeur doit être capable de vous remettre un certificat ou une attestation individuelle. Sans ce document, un outil gratuit peut finalement coûter cher en cas de contrôle.

Le terminal de paiement par carte doit-il être certifié NF525 ?

Non, le terminal de paiement sert uniquement à encaisser les règlements par carte. La certification NF525 porte sur le logiciel qui enregistre les ventes. Si vous utilisez à la fois un terminal et une caisse informatisée, c’est la caisse qui doit être conforme.

L’attestation de l’éditeur est-elle toujours acceptée en 2026 ?

Oui. La suppression de l’auto-certification envisagée a été annulée et la loi de finances pour 2026 rétablit l’attestation individuelle délivrée par l’éditeur. Elle reste un justificatif valable au même titre que le certificat d’un organisme accrédité.

Que faire si je reçois une amende pour caisse non conforme ?

Le professionnel dispose de 60 jours pour régulariser sa situation, en obtenant un justificatif ou en adoptant un système conforme. Il est conseillé de se faire accompagner par un expert-comptable ou un conseil juridique pour gérer la procédure et éviter une nouvelle sanction.

Un professionnel non assujetti à la TVA est-il concerné par la NF525 ?

En principe non, puisque l’obligation vise les professionnels assujettis à la TVA. Votre statut peut toutefois évoluer avec la hausse de votre chiffre d’affaires : dès que vous devenez redevable de la TVA et que vous encaissez des particuliers avec un logiciel, la règle s’applique.